摘要：
Mysql注入 sqlmap --os-shell成功前提条件： 为dba权限 有写权限（show global variables like '%secure_file_priv%';） 知道绝对路径 我使用DVWA的low难度SQL注入点，开启Burp监听8080端口 python sqlmap 阅读全文
阅读排行榜
jboss反序列化漏洞复现(CVE-2017-7504)
2020-07-25 11:52 by rnss, 778 阅读, 收藏,
摘要：
0x01 环境 使用vulhub搭建：/vulhub-master/jboss/CVE-2017-7504 漏洞点：http://192.168.255.130:8080/jbossmq-httpil/HTTPServerILServlet 0x02 复现 工具：https://github.com 阅读全文
Django debug page XSS漏洞（CVE-2017-12794）复现
2020-09-01 17:51 by rnss, 742 阅读, 收藏,
摘要：
参考：https://paper.seebug.org/402/ 使用docker搭建环境 访问：http://your-ip:8000/create_user/?username=<script>alert(1)</script> 成功创建一个用户 再次访问 http://your-ip:8000 阅读全文
Apache HTTPD 未知后缀解析漏洞复现
2020-08-27 09:49 by rnss, 740 阅读, 收藏,
摘要：
0x00 环境搭建 使用docker+vulhub搭建漏洞环境 vulhub-master/httpd/apache_parsing_vulnerability 0x01 漏洞利用 上传限制为白名单检测后缀名 上传php文件，无法成功上传 使用后缀名：.php.jpg进行上传，上传成功 访问/upl 阅读全文
浙公网安备 33010602011771号